CVE-2025-8110-Gogs-RCE-Exploit

Gogs CVE-2025-8110 RCE 漏洞利用 针对 Gogs 中 CVE-2025-8110 的自动 Python 漏洞利用脚本。该漏洞通过滥用 PutContents API（未能验证文件路径是否为符号链接）实现远程代码执行（RCE）。通过符号链接覆盖内部 .git/config 文件，我们可以注入恶意 sshCommand 来触发反向 Shell。 🛠️ 前提条件 确保已安装 Python 3 以及必要的依赖项： pip install requests rich beautifulsoup4 你还必须安装 git 并确保其在 $PATH 中可用，以便进行仓库克隆和提交。 ⚙️...